Kostenlose Vorlage · ISO 27001

Informationssicherheitsrichtlinie: Muster-Leitlinie nach ISO 27001

Die Informationssicherheitsrichtlinie (Leitlinie) ist das oberste Dokument jedes ISMS und nach ISO 27001 Pflicht. Diese kostenlose Muster-Leitlinie enthält alle erwarteten Abschnitte von der Zielsetzung über Rollen bis zu den Grundsätzen, fertig zum Anpassen und Freigeben.

ISO 27001Word (.docx)Kostenlos

Kostenlos herunterladenWord (.docx) · sofort einsatzbereit · keine Anmeldung nötig

Worum geht es?

Die Leitlinie macht die Haltung der Organisation zur Informationssicherheit verbindlich. Sie wird von der obersten Leitung freigegeben, allen Beschäftigten bekannt gemacht und regelmäßig überprüft.

Sie bildet das Dach über den themenspezifischen Richtlinien (z.B. Zugriffskontrolle, mobiles Arbeiten, Kryptografie) und ist Bezugspunkt für alle weiteren Maßnahmen.

Dieses Muster enthält Zweck und Geltungsbereich, die Verantwortung der Leitung, Sicherheitsziele, Rollen, die Grundsätze der Informationssicherheit sowie Regelungen zu Verstößen, Inkrafttreten und Überprüfung.

Was die Vorlage enthält

Zweck & GeltungsbereichWofür die Leitlinie gilt und welche Bereiche sie abdeckt

Verantwortung der LeitungBekenntnis und Ressourcenzusage der Geschäftsführung

SicherheitszieleÜbergeordnete Ziele der Informationssicherheit

Rollen & VerantwortlichkeitenISB, Führungskräfte und Beschäftigte

GrundsätzeRisikobasiert, Least Privilege, Vorfallbehandlung, Standards

Verstöße & ÜberprüfungSanktionen, Inkrafttreten und jährliche Überprüfung

Die Vorlage richtet sich an Organisationen, die ein ISMS nach ISO 27001 aufbauen. Passen Sie die Platzhalter an und lassen Sie die Leitlinie durch die Geschäftsführung freigeben.

Häufige Fehler beim Ausfüllen

Keine Freigabe der LeitungDie Freigabe durch die oberste Leitung ist Pflicht und muss nachweisbar sein.

SchubladendokumentEine Leitlinie, die niemand kennt, ist wirkungslos. Sie muss kommuniziert und bestätigt werden.

Nie überprüftDie Leitlinie ist mindestens jährlich und bei wesentlichen Änderungen zu überprüfen.

In CompliantDesk

Vorlage pflegen kostet Zeit. In CompliantDesk wird sie Teil eines gepflegten Systems.

In CompliantDesk erstellen Sie Richtlinien per Wizard, lassen sie von der Leitung freigeben und von Mitarbeitern bestätigen, inklusive Versionierung und automatischer Review-Fristen.

Häufig gestellte Fragen

Was ist der Unterschied zwischen Leitlinie und Richtlinie?

Die Leitlinie ist das übergeordnete Grundsatzdokument. Themenspezifische Richtlinien konkretisieren sie für einzelne Bereiche.

Muss die Geschäftsführung unterschreiben?

Ja, die Freigabe durch die oberste Leitung ist eine Kernanforderung der ISO 27001.

Wie oft muss die Leitlinie überprüft werden?

Mindestens jährlich sowie bei wesentlichen Änderungen der Organisation oder Bedrohungslage.

Weiterführend

Lexikon: Richtlinie (Policy)Lexikon: ISMS ISO 27001: A.5.1 Richtlinien SoA-Vorlage

In CompliantDesk

Compliance ohne Excel-Chaos

CompliantDesk führt VVT, Risiken, Richtlinien und Nachweise in einem System, mit gemeinsamem Kern-Modell für ISO 27001, NIS2 und DSGVO. Sehen Sie es in einer kurzen Demo.

Demo buchen Vorlage herunterladen

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten